G.8032技术白皮书
G.8032技术白皮书 (1)
1 引言 (1)
2 G.8032概述 (1)
2.1 故障检测机制 (2)
2.2 保护倒换机制 (3)
2.3 相交环的保护倒换机制 (4)
3 典型组网案例 (6)
3.1 单环拓扑 (6)
3.2 相交环拓扑 (9)
4 参考文献 (15)
1引言
以太网，因其简易性、经济性和对分组业务的良好支持而被誉为电信史上最为成功的数据传输交换技术，无论在传输容量还是市场规模上都以超摩尔法则的速率在发展。随着以太网的发展，对以太网的业务保护与恢复能力的要求也越来越高。以太环网协议的出现解决了传统数据网保护能力弱、故障恢复时间长等问题，理论上可以提供50ms的快速保护特性。IETF RFC3619即EAPS采用 Polling及故障通告机制检测以太网故障和相对简单灵活且易于实现的保护倒换协议，较好的满足了城域网语音与数据等业务的需求，早期被一些设备厂商在汇聚网络上商用，并在此基础上不断改进，后期各厂商又在此基础上衍生出多个私有的技术，如中兴ZESR、华为RRPP、烽火网络ESR等以太环网保护技术。分析发现EAPS存在两个明显弱点：故障通告丢失或因某种原因未能触发故障通告，依靠Polling机制检测发现故障时间较长，不能满足50ms保护倒换要求；若链路故障是单向的，Polling机制可能检测不到该故障并不触发保护倒换。ITU-T G.8032定义了以太环网自动保护切换机制，克服了EAPS 的上述弱点。
2G.8032概述
环网保护是要对一个以太网环网进行自动保护。在正常状态下，要在环网内设置阻塞链路，以防止成环，当其他链路发生故障时，这段阻塞链路打开，流量倒换到环上的另一侧路径进行传输，实现倒换保护，在G.8032中，这段链路被称为环路保护链路（RPL， Ring Protection Link），连接RPL的一端负责控制其转发状态的节点被称为 RPL 拥有节点（RPL Owner），节点通过RAPS报文进行通信，传送RAPS报文的通道称为RAPS Channel，业务流量在Traffic Channel中传送，与RAPS channel具有相同的转发状态。G.8032能够对简单环路的进行保护的同时，同时通过子环模型实现多级环路的保护。
2.1 故障检测机制
G.8032采用Y.1731或IEEE 802.1ag中定义的连续性检测(CC)进行链路双向转发检测，能够定位故障点并检测故障是单向还是双向的，并且用于保护转换时，CC帧默认的传输周期是3.33 ms（即每秒300帧的传输速率）。如图1所示：
图1：相邻节点发送CC进行故障检测
两个相邻节点间周期性的从物理端口发送连续性检测(CC)帧以检测故障，当一个节点在特定的时间内检测到CC帧丢失，即检测到了一个故障，如图2所示：
图2：检测到CC丢失
图2中节点A、B不能收到对方发送的CC检测到各自端口a1、b2故障。
节点从检测到故障的端口发送RDI(Remote Defect Indication)帧，如果是单向故障，链路下行的节点将检测到该RDI帧，如图3所示：
图3：单方向链路故障检测
图3中节点B 检测到来自A 的CC 丢失，检测到端口b2故障，通告RDI 给A 。 如果是节点出现故障，故障节点两边相邻的节点将在特定时间内检测到CC 帧丢失，如图4所示：
图4：节点故障
2.2 保护倒换机制
在正常状态下，RPL 链路两端端口(a2)、(f1)或仅RPL Owner 一端端口(a2)处于阻塞状态防止环路产生；当检测到故障时，阻塞故障端口，开放RPL 端口完成链路保护倒换。如图5所示：
图5：检测到故障阻塞故障端口并通告
节点B 、C 通过发送CC 帧或RDI 帧检测到故障时阻塞故障端口
(b1)、(c2)，并通告故障，发送一个短序列的帧RAPS(SF)，收到RAPS(SF)帧的节点将开放处于阻塞状态的非故障端口、刷新FDB 并转发，整个环工作在保护状态，如图6所示：
图6：切换到保护状态
该机制有以下两个连续性的步骤： ◆ 阻塞检测到故障的端口 ◆ 开放RPL 端口
这意味着所提出的路径倒换机制保证了逻辑拓扑在路径倒换过程中始终是一棵树。因此，该机制完成了无环路的路径倒换。
当故障链路恢复时，恢复链路两邻接节点仍然将端口阻塞，并发送RAPS(NR)消息通告故障恢复，收到RAPS(NR)的环节点转发，当RPL Owner 收到RAPS(NR)后，启动WTR 定时器，等待WTR 超时后，阻塞RPL 端口，同时发送RAPS(NR ，RB)，如图7所示：
图7：RPL Owner 节点阻塞
RPL 端口并通告
环中节点收到RAPS(NR ，RB)消息后，刷新FDB ，解除阻塞端口，RPL 另一端非RPL Owner 节点收到RAPS(NR ，RB)消息后阻塞RPL 端口刷新FDB ，整个环重新恢复到工作状态，如图8所示：
图8：环恢复到工作状态
2.3 相交环的保护倒换机制
G.8032能够对单点相切的多环拓扑或通过一条共享的线路(Shared Link)互联的多环拓扑进行链路保护倒换。单点相切的多环拓扑中每一个环的保护倒换遵从简单环的保护倒换机制，而通过一条共享的线路(Shared Link)互联的多环被划分为主环和子环，Shared Link 属于主环而不属于子环，Shared Link 的两端节点被称为互联节点，子环上互联节点之间的部分称为子环链路，子环通过互联节点在主环上的虚链路与子环链路构成一个闭合的环。通
过Shared Link互联的环路如图9所示：
图9：多环网络
B、E之间的链路为Shared Link，节点B、E为互联节点，环Ring 1为主环，包括链路A-B-E-F-A（图中红色虚线部分），环Ring 2为子环，包括链路B-C-D-E（图中黑色虚线部分），主环Ring 1的RPL链路为A-F，子环Ring 2的RPL链路为C-D，子环Ring 2在主环Ring 1上的虚链路为一条冗余链路，Y.1731或IEEE 802.1ag中定义的连续性检测(CC)能够检测冗余链路的联通性（如UP MEP），这样主环链路故障或子环链路故障时的保护倒换与简单环路的保护倒换机制就一致了。当子环在主环上的虚链路故障时，按照简单环路的保护倒换机制完成保护倒换如图10所示：
图10：虚链路故障通告
当虚链路状态恢复时，为防止形成超环，当互联节点B、E检测到虚链路恢复时阻塞端口（b1）、（c2），同时通告RAPS(NR)，节点C作为RPL Owner启动WTR，如图11所示：
图11：虚链路恢复时子环消息通告
这时由于B、E分别阻塞了（b1）、（c2），子环链路与主环失去了连通性，为防止这一情况的发生引入一种新的机制，当环节点收到RAPS(NR)或RAPS(SF)时，如果对端的MAC比自己大，就开放非故障阻塞端口。按照新引入的机制，节点B、E收到RAPS(NR)后，比较远
端MAC与自己MAC，由于节点E的MAC>节点B的MAC，这时节点B将开放端口（b1），如图12所示：
图12：虚链路恢复时孤岛链路防止
当节点C上的WTR超时时，阻塞RPL端口(c1)并通告RAPS(NR，RB)，按照简单环路恢复过程处理，如图13所示：
图13：子环虚链路链路恢复
3典型组网案例
3.1 单环拓扑
组网图
S2
MAC: S1: 00:04:67:11:11:11
S2: 00:04:67:22:22:22
S3: 00:04:67:33:33:33
配置步骤
站点1的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1) #y1731 mep 1/1 direction down
Fengine(config-ge1/1) #y1731 mep 1/1 cc enable
Fengine(config-ge1/1) #y1731 remote-mepid 2 mac 00:04:67:22:22:22 mep 1/1 Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2)# filter-list in 1
Fengine(config-ge1/2) #y1731 mep 1/6 direction down
Fengine(config-ge1/2) #y1731 mep 1/6 cc enable
Fengine(config-ge1/2) #y1731 remote-mepid 5 mac 00:04:67:33:33:33 mep 1/6 Fengine(config-ge1/2)#quit
退出端口1/2的配置
配置G.8032
Fengine (config) #g8032
Fengine (config-g8032) #g8032 instance 1 rpl-owner-node
Fengine (config-g8032) #g8032 instance 1 channel 1
Fengine (config-g8032) #g8032 instance 1 vlan 2-4094
Fengine (config-g8032)#g8032 instance 1 port1 gigaethernet 1/1
Fengine (config-g8032)# g8032 instance 1 port2 gigaethernet 1/2
Fengine (config-g8032)# g8032 instance 1 rpl port1
站点2的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1) #y1731 mep 1/2 direction down
Fengine(config-ge1/1) #y1731 mep 1/2 cc enable
Fengine(config-ge1/1) #y1731 remote-mepid 1 mac 00:04:67:11:11:11 mep 1/2 Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2) # filter-list in 1
Fengine(config-ge1/2)# y1731 mep 1/3 direction down
Fengine(config-ge1/2)# y1731 mep 1/3 cc enable
Fengine(config-ge1/2)# y1731 remote-mepid 4 mac 00:04:67:33:33:33 mep 1/3 Fengine(config-ge1/2)#quit
退出端口1/2的配置
配置G.8032
Fengine (config)g8032
Fengine (config-g8032) #g8032 instance 1 channel 1
Fengine (config-g8032) #g8032 instance 1 vlan 2-4094
Fengine (config-g8032)#g8032 instance 1 port1 gigaethernet 1/1
Fengine (config-g8032)# g8032 instance 1 port2 gigaethernet 1/2
站点3的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1)# y1731 mep 1/4 direction down
Fengine(config-ge1/1)# y1731 mep 1/4 cc enable
Fengine(config-ge1/1)# y1731 remote-mepid 3 mac 00:04:67:22:22:22 mep 1/4 Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2) # filter-list in 1
Fengine(config-ge1/2) #y1731 mep 1/5 direction down
Fengine(config-ge1/2) #y1731 mep 1/5 cc enable
Fengine(config-ge1/2) #y1731 remote-mepid 6 mac 00:04:67:11:11:11 mep 1/5 Fengine(config-ge1/2)#quit
退出端口1/2的配置
配置G.8032
Fengine (config)g8032
Fengine (config-g8032) #g8032 instance 1 channel 1
Fengine (config-g8032) #g8032 instance 1 vlan 2-4094
Fengine (config-g8032)#g8032 instance 1 port1 gigaethernet 1/1
Fengine (config-g8032)# g8032 instance 1 port2 gigaethernet 1/2
3.2 相交环拓扑
组网图
MAC: S1: 00:04:67:11:11:11
S2: 00:04:67:22:22:22
S3: 00:04:67:33:33:33
S4: 00:04:67:44:44:44
配置步骤
站点1的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1
Fengine (config-y1731)# meg 2 icc meg2 umc meg2 level 6 vlan 2
Fengine (config-y1731)# meg 3 icc meg3 umc meg3 level 6 vlan 3
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1)# y1731 mep 1/1 direction down
Fengine(config-ge1/1)# y1731 mep 1/1 cc enable
Fengine(config-ge1/1)# y1731 remote-mepid 2 mac 00:04:67:22:22:22 mep 1/1 Fengine(config-ge1/1) #y1731 mip 3/1
Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2) # filter-list in 1
Fengine(config-ge1/2) #y1731 mep 1/6 direction down
Fengine(config-ge1/2) #y1731 mep 1/6 cc enable
Fengine(config-ge1/2) #y1731 remote-mepid 5 mac 00:04:67:33:33:33 mep 1/6 Fengine(config-ge1/2) #y1731 mip 3/2
Fengine(config-ge1/2)#quit
退出端口1/2的配置
端口1/3的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/3
Fengine(config-ge1/3)# join vlan 1-4094 tagged
Fengine(config-ge1/3) # filter-list in 1
Fengine(config-ge1/3) #y1731 mep 2/6 direction down
Fengine(config-ge1/3) #y1731 mep 2/6 cc enable
Fengine(config-ge1/3) #y1731 remote-mepid 5 mac 00:04:67:44:44:44 mep 2/6 Fengine(config-ge1/3) #y1731 mep 3/1 direction up
Fengine(config-ge1/3) #y1731 mep 3/1 cc enable
Fengine(config-ge1/3) #y1731 remote-mepid 2 mac 00:04:67:22:22:22 mep 3/1 Fengine(config-ge1/3)#quit
退出端口1/3的配置
配置G.8032
Fengine (config) #g8032
Fengine (config-g8032) # g8032 instance 1 channel 1
Fengine (config-g8032) # g8032 instance 1 vlan 2-4094
Fengine (config-g8032) # g8032 instance 1 port1 gigaethernet 1/1
Fengine (config-g8032) # g8032 instance 1 port2 gigaethernet 1/2
Fengine (config-g8032) # g8032 instance 2 channel 2
Fengine (config-g8032) # g8032 instance 1 vlan 1，3-4094
Fengine (config-g8032) # g8032 instance 2 port1 gigaethernet 1/3
Fengine (config-g8032) # g8032 instance 2 virtual-channel 3
站点2的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1
Fengine (config-y1731)# meg 2 icc meg2 umc meg2 level 6 vlan 2
Fengine (config-y1731)# meg 3 icc meg3 umc meg3 level 6 vlan 3
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1)# y1731 mep 1/2 direction down
Fengine(config-ge1/1)# y1731 mep 1/2 cc enable
Fengine(config-ge1/1)# y1731 remote-mepid 1 mac 00:04:67:11:11:11 mep 1/2 Fengine(config-ge1/1)# y1731 mip 3/1
Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2) # filter-list in 1
Fengine(config-ge1/2) # y1731 mep 1/3 direction down
Fengine(config-ge1/2) # y1731 mep 1/3 cc enable
Fengine(config-ge1/2) # y1731 remote-mepid 4 mac 00:04:67:33:33:33 mep 1/3 Fengine(config-ge1/2)# y1731 mip 3/2
Fengine(config-ge1/2)#quit
退出端口1/2的配置
端口1/3的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/3
Fengine(config-ge1/3)# join vlan 1-4094 tagged
Fengine(config-ge1/3) # filter-list in 1
Fengine(config-ge1/3) # y1731 mep 2/3 direction down
Fengine(config-ge1/3) # y1731 mep 2/3 cc enable
Fengine(config-ge1/3) # y1731 remote-mepid 4 mac 00:04:67:44:44:44 mep 2/3 Fengine(config-ge1/3) # y1731 mep 3/2 direction up
Fengine(config-ge1/3) # y1731 mep 3/2 cc enable
Fengine(config-ge1/3) # y1731 remote-mepid 1 mac 00:04:67:11:11:11 mep 3/2
Fengine(config-ge1/3)#quit
退出端口1/3的配置
配置G.8032
Fengine (config) #g8032
Fengine (config-g8032) # g8032 instance 1 channel 1
Fengine (config-g8032) # g8032 instance 1 vlan 2-4094
Fengine (config-g8032) # g8032 instance 1 port1 gigaethernet 1/1
Fengine (config-g8032) # g8032 instance 1 port2 gigaethernet 1/2
Fengine (config-g8032) # g8032 instance 2 channel 2
Fengine (config-g8032) # g8032 instance 1 vlan 1，3-4094
Fengine (config-g8032) # g8032 instance 2 port1 gigaethernet 1/3
Fengine (config-g8032) # g8032 instance 2 virtual-channel 3
站点3的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1)#y1731 mep 1/5 direction down
Fengine(config-ge1/1)#y1731 mep 1/5 cc enable
Fengine(config-ge1/1)#y1731 remote-mepid 6 mac 00:04:67:11:11:11 mep 1/5 Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2) # filter-list in 1
Fengine(config-ge1/2) #y1731 mep 1/4 direction down
Fengine(config-ge1/2) #y1731 mep 1/4 cc enable
Fengine(config-ge1/2) #y1731 remote-mepid 3 mac 00:04:67:22:22:22 mep 1/4 Fengine(config-ge1/2)#quit
退出端口1/2的配置
配置G.8032
Fengine (config) #g8032
Fengine (config-g8032) #g8032 instance 1 rpl-owner-node
Fengine (config-g8032) # g8032 instance 1 channel 1
Fengine (config-g8032) # g8032 instance 1 vlan 2-4094
Fengine (config-g8032) #g8032 instance 1 port1 gigaethernet 1/2
Fengine (config-g8032) #g8032 instance 1 port2 gigaethernet 1/1
Fengine (config-g8032) # g8032 instance 1 rpl port1
站点4的配置
配置filter规则
Fengine#config
Fengine(config)#filter-list 1
Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902
Fengine(config-filter1)# filter 1 action cpu
配置Y.1731
Fengine#config
Fengine (config)# y1731
Fengine (config-y1731)# meg 2 icc meg2 umc meg2 level 6 vlan 2
端口1/1的配置
Fengine#config
Fengine(config)#interface gigaethernet 1/1
Fengine(config-ge1/1)# join vlan 1-4094 tagged
Fengine(config-ge1/1)# filter-list in 1
Fengine(config-ge1/1)# y1731 mep 2/5 direction down
Fengine(config-ge1/1)# y1731 mep 2/5 cc enable
Fengine(config-ge1/1)# y1731 remote-mepid 6 mac 00:04:67:11:11:11 mep 2/5 Fengine(config-ge1/1)#quit
退出端口1/1的配置
端口1/2的配置
Fengine(config)#interface gigaethernet 1/2
Fengine(config-ge1/2)# join vlan 1-4094 tagged
Fengine(config-ge1/2) # filter-list in 1
Fengine(config-ge1/2) # y1731 mep 2/4 direction down
Fengine(config-ge1/2) # y1731 mep 2/4 cc enable
Fengine(config-ge1/2) # y1731 remote-mepid 3 mac 00:04:67:22:22:22 mep 2/4 Fengine(config-ge1/2)#quit
退出端口1/2的配置
配置G.8032
Fengine (config) #g8032
Fengine (config-g8032) #g8032 instance 2 rpl-owner-node
Fengine (config-g8032) # g8032 instance 1 channel 2
Fengine (config-g8032) # g8032 instance 1 vlan 1，3-4094
Fengine (config-g8032) # g8032 instance 2 port1 gigaethernet 1/1
Fengine (config-g8032) # g8032 instance 2 port2 gigaethernet 1/2
Fengine (config-g8032) # g8032 instance 2 rpl port1
4参考文献
1 RFC3619：Extreme Networks' Ethernet Automatic Protection Switch；
2ITU-T G.8032：Ethernet Ring Protection Switching；
3ITU-T Y.1731：OAM functions and mechanisms for Ethernet based networks；4IEEE 802.1ag：Connectivity Fault Management.
网络功能虚拟化 ----概念、益处、推动者、挑战及行动呼吁 目标 本文是由网络运营商撰写的无版权白皮书。 本文的主要目标是概要的描述网络功能虚拟化（不同于云和软件定义网络SDN）的益处，推动者及面临的挑战，以及为什么要鼓励国际间的合作，来加速推动基于高市场占有率的行业标准服务器通信解决方案的开发和部署。 推动组织和作者 AT&T: Margaret Chiosi. BT: Don Clarke, Peter Willis, Andy Reid. CenturyLink: James Feger, Michael Bugenhagen, Waqar Khan, Michael Fargano. China Mobile: Dr. Chunfeng Cui, Dr. Hui Deng. Colt: Javier Benitez. Deutsche Telekom: Uwe Michel, Herbert Damker. KDDI: Kenichi Ogaki, Tetsuro Matsuzaki. NTT: Masaki Fukui, Katsuhiro Shimano. Orange: Dominique Delisle, Quentin Loudier, Christos Kolias. Telecom Italia: Ivano Guardini, Elena Demaria, Roberto Minerva, Antonio Manzalini. Telefonica: Diego López, Francisco Javier Ramón Salguero. Telstra: Frank Ruhl. Verizon: Prodip Sen. 发布日期 2012年10月22至24日，发布于软件定义网络（SDN）和OpenFlow世界大会, Darmstadt-德国。
?录 CONTENTS 前言 1.区块链溯源应用背景：假冒伪劣问题凸显 2.区块链溯源概念介绍 2.1溯源定义 2.2溯源技术 2.3溯源行业需求 3.区块链溯源技术 3.1区块链溯源基本模式 3.2区块链溯源技术原理 3.3区块链溯源技术架构 4.区块链溯源行业发展 4.1区块链溯源行业发展迅速，多本白皮书发布 4.2创业公司抢占市场先机，互联网巨头进场抢夺
5.区块链溯源项目分析 5.1Linfinity 5.2溯源链 5.3唯链 5.4百度图腾 5.5京东 5.6项目对比 6.区块链溯源技术及市场发展前景 6.1区块链溯源难以解决行业痛点 6.2公有链、联盟链、私有链进行商品溯源各有利弊6.3联盟链比公链更具发展前景 6.4区块链溯源技术呈现平台化发展 6.5互联网巨头涌入溯源市场，竞争态势激烈 结语
前? PREFACE 假冒伪劣问题?直以来都是各?业亟待解决的痛点，?频率、?范围的商品造假使得公众对于商品溯源的诉求?益提?。如何能对商品的?产与运输信息实现有效追溯成为了?业研究重点。 区块链技术拥有数据不可篡改等特性，为商品防伪溯源提供了?种新的解决思路。各?企业纷纷涌?商品溯源市场，溯源?业迅速?热起来。 溯源区块链项?众多，其背后既有新型的区块链创业公司也有各?互联?巨头。公有链与联盟链成为区块链溯源企业进?商品溯源的主要?式，但?者在解决防伪溯源问题时各有利弊，区块链技术能否顺利解决商品的防伪溯源问题还要画上?个问号。 链塔智库BlockData对溯源?业的应?背景、相关概念、技术路线、溯源项?与?业发展进?了研究与分析，形成了完整报告。
一张图读懂工业大数据 1. 工业大数据 工业大数据是指在工业领域中，围绕典型智能制造模式，从客户需求到销售、订单、计划、研发、设计、工艺、制造、采购、供应、库存、发货和交付、售后服务、运维、报废或回收再制造等整个产品全生命周期各个环节所产生的各类数据及相关技术和应用的总称。 工业大数据的主要来源有三类： 第一类是生产经营相关业务数据。主要来自传统企业信息化范围，被收集存储在企业信息系统内部。此类数据是工业领域传统的数据资产，正在逐步扩大范围。 第二类是设备物联数据。主要指工业生产设备和目标产品在物联网运行模式下，实时产生收集的涵盖操作和运行情况、工况状态、环境参数等体现设备和产品运行状态的数据。此类数据是工业大数据新的、增长最快的来源。 第三类是外部数据。指与工业企业生产活动和产品相关的企业外部互联网来源数据。 2. 工业大数据的地位 2.1 在智能制造标准体系中的定位 工业大数据位于智能制造标准体系结构图的关键技术标准的左侧，属于智能制造标准体系五大关键技术之一。
2.2与大数据技术的关系 工业领域的数据累积到一定量级，超出了传统技术的处理能力，就需要借助大数据技术、方法来提升处理能力和效率，大数据技术为工业大数据提供了技术和管理的支撑。 首先，工业大数据可以借鉴大数据的分析流程及技术，实现工业数据采集、处理、存储、分析、可视化。其次，工业制造过程中需要高质量的工业大数据，可以借鉴大数据的治理机制对工业数据资产进行有效治理。 2.3与工业软件和工业云的关系 工业软件承载着工业大数据采集和处理的任务，是工业数据的重要产生来源，工业软件支撑实现工业大数据的系统集成和信息贯通。 工业大数据技术与工业软件结合，加强了工业软件分析与计算能力，提升场景可视化程度，实现对用户行为和市场需求的预测和判断。 工业大数据与工业云结合，可实现物理设备与虚拟网络融合的数据采集、传输、协同处理和应用集成，运用数据分析方法，结合领域知识，形成包括个性化推荐、设备健康管理、物品
华为FusionSphere 6.5.0虚拟化套件存储虚拟化技术白皮书
目录 1简介/Introduction (3) 2解决方案/Solution (4) 2.1 FusionSphere 存储虚拟化解决方案 (4) 2.1.1架构描述 (4) 2.1.2特点描述 (5) 2.2存储虚拟化的磁盘文件解决方案 (6) 2.2.1厚置备磁盘技术 (6) 2.2.2厚置备延时置零磁盘技术 (6) 2.2.3精简置备磁盘技术 (6) 2.2.4差分磁盘技术 (7) 2.3存储虚拟化的业务管理解决方案 (7) 2.3.1磁盘文件的写时重定向技术 (7) 2.3.2磁盘文件的存储热迁移 (8) 2.3.3磁盘文件高级业务 (8) 2.4存储虚拟化的数据存储扩容解决方案 (9) 2.4.1功能设计原理 (9) 2.5存储虚拟化的数据存储修复解决方案 (10) 2.5.1功能设计原理 (10)
1 简介/Introduction 存储设备的能力、接口协议等差异性很大，存储虚拟化技术可以将不同存储设备进行格式化，将各种存储资源转化为统一管理的数据存储资源，可以用来存储虚拟机磁盘、虚拟机配置信息、快照等信息。用户对存储的管理更加同质化。 虚拟机磁盘、快照等内存均以文件的形式存放在数据存储上，所有业务操作均可以转化成对文件的操作，操作更加直观、便捷。 基于存储虚拟化平台提供的众多存储业务，可以提高存储利用率，更好的可靠性、可维护性、可以带来更好的业务体验和用户价值。 华为提供基于主机的存储虚拟化功能，用户不需要再关注存储设备的类型和能力。存储虚拟化可以将存储设备进行抽象，以逻辑资源的方式呈现，统一提供全面的存储服务。可以在不同的存储形态，设备类型之间提供统一的功能。
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书
目录 1 分布式虚拟交换机概述 (1) 1.1 产生背景 (1) 1.2 虚拟交换现状 (2) 1.2.1 基于服务器CPU实现虚拟交换 (2) 1.2.2 物理网卡实现虚拟交换 (2) 1.2.3 交换机实现虚拟交换 (3) 2 华为方案简介 (5) 2.1 方案是什么 (5) 2.2 方案架构 (7) 2.3 方案特点 (7) 3 虚拟交换管理 (8) 3.1 主机 (8) 3.2 分布式虚拟交换机 (8) 3.3 端口组 (8) 4 虚拟交换特性 (9) 4.1 物理端口/聚合 (9) 4.2 虚拟交换 (9) 4.2.1 普通交换 (9) 4.2.2 SR-IOV直通 (10) 4.2.3 用户态交换 (10) 4.3 流量整形 (11) 4.3.1 基于端口组的流量整形 (11) 4.4 安全 (11) 4.4.1 二层网络安全策略 (11) 4.4.2 广播报文抑制 (12) 4.4.3 安全组 (12) 4.5 Trunk端口 (12) 4.6 端口管理 (13) 4.7 存储面三层互通 (13) 4.8 配置管理VLAN (13)
4.9 业务管理平面 (13) 5 虚拟交换应用场景 (14) 5.1 集中虚拟网络管理 (14) 5.2 虚拟网络流量统计功能 (14) 5.3 分布式虚拟端口组 (14) 5.4 分布式虚拟上行链路 (14) 5.5 网络隔离 (14) 5.6 网络迁移 (15) 5.7网络安全 (15) 5.8 配置管理VLAN (15) 5.9 业务管理平面 (15) 6 缩略语 (16)
H3C大数据产品技术白皮书杭州华三通信技术有限公司 2020年4月
目录 1 H3C大数据产品介绍 (1) 1.1产品简介 (1) 1.2产品架构 (1) 1.2.1 数据处理 (2) 1.2.2 数据分层 (3) 1.3产品技术特点 (4) 先进的混合计算架构 (4) 高性价比的分布式集群 (4) 云化ETL (5) 数据分层和分级存储 (5) 数据分析挖掘 (6) 数据服务接口 (6)
可视化运维管理 (7) 1.4产品功能简介 (7) 管理平面功能： (12) 业务平面功能： (14) 2DataEngine HDP核心技术 (15) 3DataEngine MPP Cluster核心技术 (16) 3.1MPP + Shared Nothing架构 (16) 3.2核心组件 (16) 3.3高可用 (17) 3.4高性能扩展能力 (18) 3.5高性能数据加载 (18) 3.6OLAP函数 (19) 3.7行列混合存储 (19)
1H3C大数据产品介绍 1.1产品简介 H3C大数据平台采用开源社区Apache Hadoop2.0和MPP分布式数据库混合计算框架为用户提供一套完整的大数据平台解决方案，具备高性能、高可用、高扩展特性，可以为超大规模数据管理提供高性价比的通用计算存储能力。H3C大数据平台提供数据采集转换、计算存储、分析挖掘、共享交换以及可视化等全系列功能，并广泛地用于支撑各类数据仓库系统、BI 系统和决策支持系统帮助用户构建海量数据处理系统，发现数据的内在价值。 1.2产品架构 H3C大数据平台包含4个部分： 第一部分是运维管理，包括：安装部署、配置管理、主机管理、用户管理、服务管理、监控告警和安全管理等。 第二部分是数据ETL，即获取、转换、加载，包括：关系数据库连接Sqoop、日志采集Flume、ETL工具 Kettle。
华为FusionSphere 6.5.0 虚拟化套件技术白皮书 pg. i
1 摘要 云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。这个理念就是—敏捷IT。在云计算之前，企业部署一套服务，需要经历组网规划，容量规划，设备选型，下单，付款，发货，运输，安装，部署，调试的整个完整过程。这个周期在大型项目中需要以周甚至月来计算。在引入云计算后，这整个周期缩短到以分钟来计算。 IT业有一条摩尔定律，芯片速度容量每18个月提升一倍。同时，IT行业还有一条反摩尔定律，所有无法追随摩尔定律的厂家将被淘汰。IT行业是快鱼吃慢鱼的行业，使用云计算可以提升IT设施供给效率，不使用则会拖慢产品或服务的扩张脚步，一步慢步步慢。 云计算当然还会带来别的好处，比如提升复用率缩减成本，降低能源消耗，缩减维护人力成本等方面的优势，但在反摩尔定律面前，已经显得不是那么重要。 业界关于云计算技术的定义，是通过虚拟化技术，将不同的基础设施标准化为相同的业务部件，然后利用这些业务部件，依据用户需求自动化组合来满足各种个性化的诉求。云着重于虚拟化，标准化，和自动化。 FusionSphere是一款成熟的Iaas层的云计算解决方案，除满足上面所述的虚拟化，标准化和自动化诉求外，秉承华为公司二十几年电信化产品的优秀基因，向您提供开放，安全可靠的产品。 本文档向您讲述华为FusionSphere解决方案中所用到的相关技术，通过阅读本文档，您能够了解到： ?云的虚拟化，标准化，自动化这些关键衡量标准是如何在FusionSphere解决方案中体现的； ?FusionSphere解决方案是如何做到开放，安全可靠的；
世界贸易组织亚太示范电子口岸网络中华人民共和国海关总署天津市口岸办 三星SDS 特别鸣谢 区块链白皮书 跨境贸易
编委会主任： 陈心颖 编委会副主任：叶望春 陈 蓉 黄宇翔 费轶明编写组组长： 王梦寒 王 鹏 陆一帆 编写组成员： 赵达悦 查璐琰 易卓欣
1. 背景介绍 ……………………………………………………………………………………………………………………… 1.1. 全球贸易分工合作的趋势 ……………………………………………………………………………………………… 1.2. 跨境贸易主要参与方 …………………………………………………………………………………………………… 1.3. 中国跨境贸易发展及现状 ……………………………………………………………………………………………… 2. 写作目的 ……………………………………………………………………………………………………………………… 2.1. WTO及WCO的目标和方向 …………………………………………………………………………………………… 2.2. 其他国家的先进措施和启示 …………………………………………………………………………………………… 2.3. 中国政府部门的定位及期望达成的目标 ………………………………………………………………………………3. 跨境贸易主要问题 …………………………………………………………………………………………………………… 3.1. 数据孤岛 ………………………………………………………………………………………………………………… 3.2. 信任缺失 ………………………………………………………………………………………………………………… 3.3. 流程协同低效 …………………………………………………………………………………………………………… 3.4. 中心化平台瓶颈 ………………………………………………………………………………………………………… 4. 可能的技术解决方案——区块链 …………………………………………………………………………………………… 4.1. 区块链技术趋势 ………………………………………………………………………………………………………… 4.1.1. 2017~2018年区块链大事记 ……………………………………………………………………………………… 4.1.2. 区块链特性 ………………………………………………………………………………………………………… 4.2. 区块链技术应用的优势 ………………………………………………………………………………………………… 4.2.1. 数据互通 …………………………………………………………………………………………………………… 4.2.2. 增强信任 …………………………………………………………………………………………………………… 4.2.3. 优化流程协同 ……………………………………………………………………………………………………… 4.2.4. 弱中心化网络 ……………………………………………………………………………………………………… 5. 区块链技术应用整体设计 …………………………………………………………………………………………………… 5.1. 整体架构 ………………………………………………………………………………………………………………… 5.2. 数据标准体系 …………………………………………………………………………………………………………… 5.3. 开放的接口 ……………………………………………………………………………………………………………… 5.4. 跨账本的互通 …………………………………………………………………………………………………………… 5.5. 信息安全 ………………………………………………………………………………………………………………… 5.6. 应用案例 ………………………………………………………………………………………………………………… 6. 展望 …………………………………………………………………………………………………………………………… 6.1. 区块链与其他技术的结合 ……………………………………………………………………………………………… 6.1.1. 物联网及边缘计算 ………………………………………………………………………………………………… 6.1.2. 大数据及人工智能 ............................................................................................................... 6.2. 全球互联互通的可信贸易网络 ...................................................................................................... 附录：基于一笔假设业务的案例说明 (1) 13333 4 4 5 5 5 6 6 6 6 7 7 7 8 8 99 910101011 12 121212 1314 2 1
. . .. ． ．． ． 区块链即服务平台BaaS 白皮书 ． , .．..． ．． ．
序言 2008 年末中本聪发布比特币白皮书所标志的区块链诞生，至本白皮书初版发布，已经过 去了整整十年。这十年间，区块链从鲜为人知到家喻户晓，从街谈巷议到饱受质疑，其过程不 可谓不惊心动魄，跌宕起伏，像极了上世纪九十年代Tim Berners-Lee 发明了万维网的最初十年。很多人喜欢将区块链网络类比于互联网，因为区块链构建的是一种价值网络。当然二者其实是 很不一样的，但无可非议的是，区块链会成为未来社会的一种基础设施，大量的应用将会构建 在区块链网络之上。 区块链即服务（Blockchain as a Service, BaaS）平台便是为构建区块链的基础设施 所做出的重要努力。BaaS 平台旨在提供创建、管理和维护企业级区块链网络及应用的服务，能够帮助用户降低开发及使用成本。通过BaaS 平台提供的简单易用、成熟可扩展、安全 可靠、可视化运维等设计特色，区块链开发者能够满足快速部署、高安全可靠性的需要， 为企业高效地开发出区块链应用。 本白皮书由浅及深地介绍了区块链即服务平台的技术细节与应用场景。基本的模块设 计从功能上可划分为资源管理层、区块链底层技术和平台管理层三个层次，其底层的关键 技术包括可插拔的共识机制、高可用存储和多类型账本支持、多类型的交易模型、多语言 支持的智能合约引擎以及安全隐私保护。除了这些基本的区块链特性之外，BaaS 平台还 会提供跨云部署、跨链交互、链上链下访问和分布式身份管理等高阶特性。最后，本白皮书 还分享了几个基于BaaS 平台落地的重要案例，为区块链应用的开发和创新提供多视角的思路。 该白皮书是可信区块链推进计划在区块链即服务平台领域的第一个白皮书，由于编写 时间仓促，该白皮书存在一定的不足，欢迎业内各界人士沟通交流讨论。
华为FusionSphere 虚拟化套件安全技术白皮书
目录 1虚拟化平台安全威胁分析 (1) 1.1概述 (1) 1.2云安全威胁分析 (1) 1.2.1传统的安全威胁 (1) 1.2.2云计算带来的新的安全威胁 (3) 1.3云计算的安全价值 (4) 2 FusionSphere安全方案 (6) 2.1 FusionSphere总体安全框架 (6) 2.2网络安全 (7) 2.2.1网络平面隔离 (7) 2.2.2 VLAN隔离 (8) 2.2.3防IP及MAC仿冒 (9) 2.2.4端口访问限制 (9) 2.3虚拟化安全 (10) 2.3.1 vCPU调度隔离安全 (10) 2.3.2内存隔离 (11) 2.3.3内部网络隔离 (11) 2.3.4磁盘I/O隔离 (11) 2.4数据安全 (11) 2.4.1 数据加密 (11) 2.4.2用户数据隔离 (12) 2.4.3数据访问控制 (12) 2.4.4剩余信息保护 (12) 2.4.5数据备份 (13)
2.4.6软件包完整性保护 (14) 2.5运维管理安全 (14) 2.5.1管理员分权管理 (14) 2.5.2账号密码管理 (14) 2.5.3日志管理 (14) 2.5.4传输加密 (15) 2.5.5数据库备份 (15) 2.6基础设施安全 (15) 2.6.1操作系统加固 (16) 2.6.2 Web安全 (16) 2.6.3数据库加固 (17) 2.6.4 Web容器加固 (17) 2.6.5安全补丁 (17) 2.6.6防病毒 (18)
1 虚拟化平台安全威胁分析 1.1 概述 云计算虚拟化平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低 成本等优越性的同时，也对其自身的安全性也存在疑虑。如何保障用户数据和资源的 机密性、完整性和可用性成为云计算系统急需解决的课题。本文在分析云计算带来的 安全风险和威胁基础上，介绍了华为云计算虚拟化平台针对这些风险和威胁所采取策 略和措施，旨在为客户提供安全可信的服务器虚拟化解决方案。 1.2 云安全威胁分析 1.2.1 传统的安全威胁 来自外部网络的安全威胁的主要表现 ?传统的网络IP攻击 如端口扫描、IP地址欺骗、Land攻击、IP选项攻击、IP路由攻击、IP分片报 文攻击、泪滴攻击等。 ?操作系统与软件的漏洞 在计算机软件（包括来自第三方的软件，商业的和免费的软件）中已经发现了 不计其数能够削弱安全性的缺陷（bug）。黑客利用编程中的细微错误或者上下 文依赖关系，已经能够控制操作系统，让它做任何他们想让它做的事情。常见 的操作系统与软件的漏洞有：缓冲区溢出、滥用特权操作、下载未经完整性检 查的代码等。 ?病毒、木马、蠕虫等。 ?SQL注入攻击
区块链安全 白． .? ? ; ...、．． ． ? .;.?. 心.-.:,.,.-:..... -.:' : ·-·-···.;. ．，七亡之...占．：才．心?\·:,-.:"-、...．．．．灼，让? ,:, 宁立'·?.. .. .;,:: 心...? ? ·: ?..::. ::.;. 心．畸? ??I 心农?.生，i,.,:_ .. :.,-:...? .·, : 一... . ??? ? 又..,., ??? -· ?''\?'-? ? ?? , I 人?...?:. ?? ?? -·,... . .'.. ?\ ......、·、..?-:.. .. ? ?? ? ? ·: 刀.; ·, :, ·"'?.. .: .? ·: 心·乓·.i'. . . ? I 、.? ? :.: l .: ,.: ? ?:, : 气'l .1?::"i ?:,、!,,:,? . ? ? ·? .-.. . . . ? .. ·-... :: .:,;, .. ,-1? ? ．． ．．．户:·: .. ·: ?:. ......... ;. :::-·... ·; .-, :,:i?, . :'*._ :-_:i. 衄心.-?...:, ::·?) ... 娑. .... -:., 刁牛．．．．．． ．，内...... J ? :?, ??? ? : .?. -?···i.'-1,., 心...':?,-.,\ . . ....... ? ,. ? 六:, ?. 俨．．，，．．，．沪｀．． . . . ., ... ... . ..' .. , . . . .... ．、．．．． ．．．． . .. . ... . . -:,. . ;, . . .. . ;-\, ... -., ......．． ． . . . . . :?.'·,? ．． , . ; .. , . .. . .. . . .. . . . . ... . . . ... ::,,;?',. ．．． ，．．．七...? . .. ·,.. .、...., .. ．．．．一?? ?? --.、：：..'.. , ．． ?. ... .. .. ? . ． ...... ·?., .. . ----?.: ． ., ·,?-·.. ·:, . ., ...' . . ., : . . ．．，飞........ ··: 飞r,心 ·．．． ? 譬:'···: ... . . .. ... . ．．气．．．．．. .. . . , ... ．． . .;·... ·? .... .,·. . . ．． ． ． 皮书． .. ?? ． ． .. ．．． ． ．． ． ． ． ．． ． ． .. ． ． .. ． ． ．． ．．． ?? ＿＿ ----? 一，一＿
虚拟实验室 技术白皮书 上海庚商网络信息技术有限公司 2015年9月
目录 1 产品概述 (3) 1.1 云教育基础架构分类 (5) 1.1.1 服务器虚拟化 (5) 1.1.2 桌面虚拟化 (6) 1.2 教育虚拟技术应用分类 (7) 1.1.1 模拟 (7) 1.1.2 仿真 (8) 1.1.3 虚拟现实 (8) 1.1.4 增强现实 (9) 1.1.5 远程实验 (9) 2 总体设计 (13) 2.1 系统架构 (13) 2.2 系统说明 (13) 3 系统功能 (17) 3.1开放管理 (17) 3.2知识地图 (18) 3.3二维码 (20) 3.4微课与实验支架 (21) 3.5虚拟实验 (22) 3.6 可视化环境监控 (23) 3.7 电流检测 (23) 3.8 科研协同 (24) 3.9 云桌面 (26) 4 预算清单 (28)
1 产品概述 随着计算机技术和网络技术的迅速发展，以及科学研究进一步深入的需要，虚拟仿真实验技术日渐成熟和完善，虚拟实验作为继理论研究和实验研究之后的第三种科学研究方法，对社会发展和科技进步起到了越来越重要的作用，代表着科学研究方法的重要发展方向。 虚拟实验是指以计算机为控制中心，利用软件技术，构建系统的逻辑结构模型，基于模块化和层次化的设计思想，采用软硬件相结合的方式，协调相关硬件和效应设备，形成虚拟实验系统，并利用网络技术，实现虚拟实验系统的网络化，形成运行在个人计算机上、实现自行设计与开发，以及远程控制与协作的实验方式。
庚商虚拟实验室作为实验资源综合服务平台，不同于传统的虚拟平台，割裂实体资源与在线资源的联系，而是面向最终实践教学、科研与管理活动，对数据与应用资源的整合与开发，是实体资源的延伸与增强。同时，通过对实践教学、科研等核心活动数据的采集，为管理活动提供第一手的信息，有效辅助管理决策。系统建设目标如下： 1）提供良好实验平台，提高实验教学水平 传统教学中，理论教学与实验教学是分开的。理论课上没有实验，建设虚拟实验室，借助虚拟仿真实验，就可以将实验带进理论课。 2）整合实验教学资源，实现实验室的真正开放 虚拟实验室可以提供开放式实验环境，真正实现实验室向学生开放。学生可以打破时间和地域的限制完成相关的教学实验。由于虚拟仪器系统的支持，学生可以自拟、自选实验题目，自行组织实验，使用现成的仪器为开发自己的仪器进行实验，摒弃传统的灌输式教学方式，让学生自主参与到教学中来，最大限度地发挥学生的主动性和创造性。
深信服服务器虚拟化产品技术白皮书 深信服科技
声明 市深信服电子科技所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等容，除另有特别注明外，其著作权或其它相关权利均属于市深信服电子科技。未经市深信服电子科技书面同意，任何人不得以任何方式或形式对本文档的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其容如有更改，恕不另行通知。 市深信服电子科技在编写本文档的时候已尽最大努力保证其容准确可靠，但市深信服电子科技不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈 如果您有任何宝贵意见，请反馈： 信箱：省市学苑大道1001号南山智园A1栋邮编：518055 电话：09 传真：09 您也可以访问深信服科技：https://www.doczj.com/doc/318449754.html,获得最新技术和产品信息
缩写和约定 英文缩写英文全称中文解释 Hypervisor Hypervisor 虚拟机管理器（和VMM同 义） VMM VMM Virtual Machine Manager 虚拟机监视器 HA HighAvailability 高可用性 vMotion vMotion 实时迁移 DRS Distributed Resource Scheduler 分布式资源调度程序 FC Fibre Channel 光纤通道 HBA Host Bus Adapter 主机总线适配器 RAID Redundant Arrays of Independent Disks 磁盘阵列 IOPS Input/Output Operations Per Second 每秒读写（I/O）操作的次数VM Virtual Machine 虚拟机 LUN Logical Unit Number 逻辑单元号
Citrix桌面虚拟化技术白皮书 思杰系统信息技术有限公司 Citrix Systems Information Technology Co., Ltd. 2013年05月
目录 序言：关于方法论 (3) 一、Access (3) 二、Design (3) 三、Deploy (4) 四、Maintain (4) 五、项目计划 (4) 第一部分：Access (5) 一、业务驱动力 (5) 二、数据搜集 (5) 三、用户数据搜集 (6) 四、应用程序数据搜集 (8) 五、用户分类 (9) 1. FlexCast模型比较 (9) 2. FlexCast模型选择 (10) 六、应用程序评估 (12) 七、项目管理 (13) 1. Roadmap (13) 2. 项目团队 (13) 第二部分：Design (21) 一、概况 (21) 二、用户层 User Layer (21) 1. 终端类型的选择 (21) 2. Receiver的选择 (24) 3. 资源需求 (27) 三、访问层 Access Layer (30) 四、桌面层 Desktop Layer (35) 1. 应用程序交付 (35) 五、控制层 Control Layer (39) 1. 远程访问架构 (39) 2. StoreFront (42) 3. 桌面控制器 (47) 4. Provisioning Services（PVS的设计） (47)
序言：关于方法论 Citrix Virtual Desktop handbook会紧密遵循Citrix顾问实施方法论，即如下图所示： 一、Access Access阶段主要提供Design阶段所需要的信息，包括： 1.业务驱动力； 2.数据搜集：包括用户、应用程序、设备以及基础架构； 3.用户的分类：用户要根据需要的分类而分成不同的组别，随之应对着不同的FlexCast 方法论； 4.应用程序分类：旧的应用程序应该被删除、应用程序版本应该标准化、非公司程序应该 删除，等等这些构成了应用程序的标准化和合理化； 5.计划：每个用户组都要根据对业务的影响程度指定不同的实施时间优先级，优先级实施 进度结果应该随时更新项目进度和计划。 二、Design 设计阶段主要聚焦在五层的一个方法论上： 1.用户层：描述推荐的终端以及所需要的用户功能体验； 2.访问层：描述用户层是如何连接到他们的桌面，例如本地桌面是直接连接StoreFront， 而外界用户往往要通过Firewall层才能进来，这就涉及到了FW、VPN等技术； 3.桌面层：主要指用户的虚拟桌面实现技术，即FlexCast技术，主要好汉三个主要成分， 分别是镜像文件、应用程序，以及个性化内容； 4.控制层：如何管理和维护其他层，又分为访问控制、桌面控制，以及基础架构控制；
工业大数据技术架构白皮书
编写说明 党的十九大报告中提出要“加快建设制造强国，加快发展先进制造业，推动互联网、大数据、人工智能和实体经济的深度融合”。再一次强调了运用新兴技术促进信息化和工业化的深度融合，以实现制造强国的战略目标。 工业是国民经济的主导，每一次工业届的重大变革都会对社会发展形成重大的影响。我国政府高度重视并积极推动以互联网为代表的新一代新兴技术与工业系统深度融合，以加速工业体系的智能化变革。工业互联网的建设重点概括为“网络”、“数据”、“安全”三大领域，而“数据”是实现工业智能化的核心驱动。在工业领域中合理地运用大数据技术能有效促进企业信息化发展，提升企业生产运行效率、加速生产信息在制造过程中的流动、助力企业升级转型并形成全新的智能制造模式。 为了加速新一代信息技术与传统产业的融合，工业互联网联盟（AII）针对工业领域的技术创新、标准制定、试验验证、应用实践等进行了一系列调查研究，在工业大数据领域也开展了相关工作，先后发布了《中国工业大数据技术与应用白皮书》，《工业大数据创新竞赛白皮书——风机结冰故障分析指南》等成果，以推动大数据技术在工业领域的深入应用。 本白皮书从实际出发，在现有研究的基础上，结合生产过程中的经典案例，介绍和分析了工业生产环境中大数据技术的应用方法，为工业企业建设大数据系统提供了基础架构层面的建议和指导，从数据的采集与交换、集成与处理、建模与分析、决策与控制几个层面，形成完整的大数据管理与分析架构，供相关行业伙伴参考使用，适用于广义的工业领域，包括制造业、采伐工业、原材料工业以及其他衍生的工业范围。
目录 第一章工业大数据系统综述 (1) 1.1 建设意义及目标 (1) 1.2 重点建设问题 (2) 第二章工业大数据技术架构概述 (3) 2.1 数据采集与交换 (5) 2.2 数据集成与处理 (6) 2.3 数据建模与分析 (8) 2.4 决策与控制应用 (9) 2.5 技术发展现状 (10) 第三章工业大数据技术架构实现 (12) 3.1 技术组件选择 (12) 3.1.1 数据采集 (12) 3.1.2 数据存储 (16) 3.1.3 数据计算 (17) 3.1.4 混合云架构 (18) 3.2 建设标准 (19) 3.2.1 基础业务能力 (19) 3.2.2 数据管理能力 (20) 3.2.3 运维管理能力 (21) 3.2.4 安全管理 (22) — 1 —
DreamBI大数据分析平台 技术白皮书
目录 第一章产品简介 (4) 一、产品说明 (4) 二、产品特点 (4) 三、系统架构 (4) 四、基础架构 (7) 五、平台架构 (7) 第二章功能介绍 (7) 2.1.元数据管理平台 (7) 2.1.1.业务元数据管理 (8) 2.1.2.指标元数据管理 (10) 2.1.3.技术元数据管理 (14) 2.1.4.血统管理 (15) 2.1.5.分析与扩展应用 (16) 2.2.信息报送平台 (17) 2.2.1.填报制度管理 (17) 2.2.2.填报业务管理 (33) 2.3.数据交换平台 (54) 2.3.1.ETL概述 (55) 2.3.2.数据抽取 (56) 2.3.3.数据转换 (56) 2.3.4.数据装载 (57) 2.3.5.规则维护 (58) 2.3.6.数据梳理和加载 (65) 2.4.统计分析平台 (67) 2.4.1.多维在线分析 (67) 2.4.2.即席查询 (68) 2.4.3.智能报表 (70) 2.4.4.驾驶舱 (74)
2.4.5.图表分析与监测预警 (75) 2.4.6.决策分析 (79) 2.5.智能搜索平台 (83) 2.5.1.实现方式 (84) 2.5.2.SolrCloud (85) 2.6.应用支撑平台 (87) 2.6.1.用户及权限管理 (87) 2.6.2.统一工作门户 (94) 2.6.3.统一消息管理 (100) 2.6.4.统一日志管理 (103) 第三章典型用户 (106) 第四章案例介绍 (108) 一、高速公路大数据与公路货运统计 (108) 二、工信部-数据决策支撑系统 (110) 三、企业诚信指数分析 (111) 四、风险定价分析平台 (112) 五、基于斯诺模型的增长率测算 (113) 六、上交所-历史数据回放引擎 (114) 七、浦东新区能耗监控 (115)
H3C数据中心虚拟化解决方案技术白皮书 关键词：数据中心，虚拟化 摘要：根据市场的需求及业界的发展趋势，数据中心第五期解决方案围绕“虚拟化”主题展开。核心是网络网虚拟化、计算虚拟化、存储虚拟化。 缩略语清单： 缩略语英文全名中文解释 IDC Internet Data Center 互联网数据中心 Forwarding 虚拟路由器转发 VRF Virtual Router Multi-Processing 对称多处理 SMP Symmetrical SNIA Storage Networking Industry Association 存储网络工业协会 TCO Total Cost of Ownership 总拥有成本 ROI Return on Investment 投资回报
目录 1 技术背景 (5) 1.1 虚拟化简介 (5) 1.2 网络虚拟化简介 (6) 1.2.1 网络虚拟化 (6) 1.2.2 MCE（精简版VRF）的原理 (6) 1.3 计算虚拟化简介 (7) 1.3.1 计算虚拟化的概念 (7) 1.3.2 计算虚拟化的特性 (8) 1.3.3 计算虚拟化的架构 (9) 1.4 存储虚拟化简介 (10) 1.4.1 定义 (10) 1.4.2 虚拟化的方法 (11) 1.4.3 网络虚拟化技术 (11) 1.4.4 虚拟存储的意义 (13) 2 数据中心虚拟化解决方案 (14) 2.1 方案概述 (14) 2.1.1 传统的应用孤岛式的数据中心 (14) 2.1.2 虚拟化方案 (14) 2.1.3 数据中心虚拟化方案架构 (15) 2.2 网络虚拟化 (16) 2.3 计算虚拟化 (17) 2.3.1 计算虚拟化方案架构 (17) 2.3.2 计算虚拟化方案VMware ESX Server的网络组件 (19) 2.3.3 虚拟交换机Virtual Switch (19) 2.3.4 VMware ESX Server的虚拟特性规格 (21) 2.4 存储虚拟化 (21) 2.4.1 整体架构 (21) 2.4.2 存储虚拟方案的目标与特点 (23) 3 数据中心虚拟化解决方案的典型组网 (24) 3.1 典型组网1 (24) 3.2 典型组网2 (25) 4 数据中心虚拟化解决方案应用 (26) 5 方案总结 (27)
重新审视您的 vSphere 虚拟化基础架构 白皮书
目录 VMware vSphere with Operations Management (3) VMware vSphere Data Protection (4) VMware Virtual SAN (4) VMware vCloud Air (5) 不断变化的格局 (6)
近年来，随着虚拟化格局发生巨大转变，许多公司正在不断进一步整合他们的 x86 工作负载，导致对物理硬件的需求大大减少。同时，不断提升的硬件性能使得整合率比以往有所提高，10:1 已成为广泛接受的最 小正常值。如此之高的整合率可将服务器资源利用率推升到了 80%，从而使客户获得最佳的投资回报。之所以能够取得这些进展，在很大程度上得益于 VMware 服务器虚拟化解决方案的成功推出及采用，而最近推出的 VMware vSphere? 系列产品更是起到了推波助澜的作用。原本只面向大型企业客户的各种功能现在也适用于中小企业 (SMB) 市场，这使得这一细分市场的用户也能最大限度地利用服务器硬件资源和数据中心容量。 随着虚拟化的快速演变，一个全新的虚拟化 2.0 时代蓄势待发，这将引领行业朝着软件定义的数据中心(SDDC) 方向不断前进。在过去，许多此类新功能和技术都非常适合中小企业市场，但高昂的成本使他们 望而却步。这一状况如今将随着新一轮虚拟化 2.0 技术浪潮而发生根本改变，其中包括： ?热添加 ?Fault Tolerance ?VMware vShield Endpoint? ?vSphere Storage vMotion? 虚拟化 2.0 时代不仅添加了这些功能，还在 VMware 新近发布的一系列解决方案和技术中增加了多种高级 服务、数据保护、聚合存储、实时集成智能报告与监测以及优化整个虚拟基础架构等功能。此白皮书将回顾其中一部分新的解决方案和技术，并重点介绍混合云（混合云本身不是虚拟化 2.0 的一部分，而是一种 部署模型，该模型可利用并增强虚拟化 2.0 的各种功能，以便将来能够发展成为云）– 这一切都是基于值得信赖的 VMware 技术构建的。 在 2013 年的第一个季度，VMware 宣布推出两款新产品，即VMware vSphere with Operations Management?和VMware vSphere Data Protection?，以帮助各种规模的企业客户调整其虚拟基础架构，从而实现向软件定义的数据中心 (SDDC) 环境的演变。这两款产品的推出意味着所有客户现在都能购买这些产品来帮助他 们管理并提升 IT 基础架构的性能、运行状况和利用率，并保护他们的虚拟环境。 此白皮书将重点探讨这两款产品以及其他一些新近发布的产品，这些产品在为中小企业提供广泛功能的同时也为 SDDC 和虚拟化 2.0 奠定了基础，并已促使许多组织开始重新审视自身的 vSphere 虚拟基础架构。 VMware vSphere with Operations Management VMware vSphere with Operations Management 可帮助中小企业客户进行运行状况监测和性能分析，让他们能够实时查看自己的 vSphere 基础架构。集成的智能警报功可帮助终端用户在遭受影响之前发现并主动解决问题。它是如何做到这一点的？它使用从 VMware vCenter Server? 提取的指标呈现一个操作仪表盘，然后再通过 vSphere Web Client 集成并呈现这些指标。用户可通过仔细分析所提取的数据并将数据分类为运行状况、风险和能效值来进行根本原因分析。此外，它还可帮助管理员识别超额配置和配置不足的虚拟机，进而优化 CPU、内存和存储等硬件资源的利用率，以此来提供容量管理和优化服务。总而言之，这使用户获得了一个更易于管控的环境，拥有对未来的容量进行规划和主动补救的措施，从而确保客户的虚拟基础架构实现最佳性能、可用性和利用率。